политика конфиденциальности
Политика в отношении обработки персональных данных. Редакция от 6 ноября 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, условия и порядок обработки персональных данных при использовании магазина otk. по адресу https://otkidnyak.ru (далее — «Магазин»), а также меры по защите прав субъектов персональных данных.
1.2. Оператор персональных данных: ИП Бойко Иван Игоревич, ИНН 770510553260, ОГРНИП 325774600658642, адрес: Москва, ул. Воронцовская, дом 30, стр. 1 (далее — «Оператор»). Адрес электронной почты для обращений: boiko.vanyaboyko@yandex.ru. Дополнительный канал связи: https://t.me/otkidman.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Термины «персональные данные», «обработка персональных данных», «субъект персональных данных» и иные специальные понятия применяются в значениях, установленных указанным Федеральным законом.
1.4. Политика распространяется на посетителей сайта, пользователей гостевого профиля и лиц, направляющих обращения Оператору. Оформление заказов и оплата на сайте временно недоступны. Данные клиентов и история заказов Telegram-магазина в данную копию сайта не переносятся.
1.5. Политика носит информационный характер. Ознакомление с ней, посещение Магазина, оформление заказа и закрытие уведомления о cookie сами по себе не признаются согласием на обработку данных для целей, требующих отдельного согласия.
2. Принципы и правовые основания обработки
2.1. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определёнными целями и не предполагает сбора данных, избыточных по отношению к таким целям. Оператор принимает меры по обеспечению точности и актуальности обрабатываемых данных.
2.2. Правовыми основаниями обработки в зависимости от её цели являются заключение и исполнение договора по инициативе субъекта персональных данных, выполнение возложенных на Оператора законодательством обязанностей, осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта, а в предусмотренных законом случаях — согласие субъекта персональных данных.
2.3. Если для обработки необходимо согласие, оно оформляется отдельно от иных подтверждаемых пользователем документов. Субъект вправе отозвать согласие. Обработка может продолжаться без согласия при наличии самостоятельного основания, предусмотренного законом.
3. Цели обработки, категории субъектов и состав данных
3.1. Предоставление доступа к гостевому профилю. Категория субъектов: посетители сайта. Состав данных: случайный идентификатор серверной сессии и сведения о сроке её действия. Вход через Telegram не требуется; сведения учётной записи Telegram сайтом не запрашиваются. Корзина и избранное сохраняются локально в браузере. Основание: предоставление функциональности сайта по инициативе посетителя и обеспечение безопасности доступа.
3.2. Приём заказов, получение контактных данных через форму оформления и проведение оплаты на сайте временно отключены. Введённые при предварительном просмотре формы контактные данные не отправляются на сервер как заказ. При включении приёма заказов условия обработки данных покупателей подлежат актуализации до начала такой обработки.
3.3. Обработка обращений и претензий. Категории субъектов: лица, обращающиеся к Оператору. Состав данных: сведения, позволяющие установить заявителя и связанный с обращением заказ, контактные данные, содержание переписки и приложенные заявителем материалы. Основания: рассмотрение обращения по инициативе заявителя, исполнение договора и требований законодательства, защита прав и законных интересов сторон.
3.4. Рекламные рассылки через данную копию сайта не осуществляются. Настоящая Политика, посещение сайта и использование гостевого профиля не являются согласием на рекламу.
3.5. Учёт посещений и заказов, анализ работы Магазина и обеспечение безопасности. Категории субъектов: посетители и пользователи Магазина. Состав данных: даты первого и последнего посещения, сведения об открытиях Магазина, количестве и суммах заказов, IP-адрес, время и адрес технического запроса, сведения о браузере и ошибках. Статистика профиля и заказов связана с идентификатором пользователя. Основания: исполнение договора в части учёта заказов, осуществление законного интереса Оператора в обеспечении работоспособности и безопасности Магазина с соблюдением прав субъектов.
3.6. Для диагностики загрузки могут обрабатываться этап загрузки, категория сбоя, длительность ожидания и тип платформы устройства. В состав такого диагностического сообщения Магазин не включает контактные данные, сведения о составе заказа или содержимое сессионного cookie. При передаче сообщения сервер также получает обычные технические сведения сетевого соединения.
3.7. Магазин не запрашивает специальные категории персональных данных или биометрические персональные данные для совершения обычной покупки. Реквизиты банковской карты, включая её полный номер и код безопасности, вводятся на странице платёжного сервиса и не поступают в информационную систему Магазина.
4. Порядок обработки и предоставления данных
4.1. Обработка осуществляется с использованием средств автоматизации и без их использования и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу определённым получателям, блокирование, удаление, обезличивание и уничтожение в пределах соответствующей цели и правового основания.
4.2. Для поиска пунктов выдачи и предварительного расчёта доставки СДЭК получает код выбранного пункта и сведения о составе и параметрах товаров без имени, телефона и электронной почты посетителя. Платежи и автоматическое оформление накладных на сайте отключены; передача данных покупателей платёжному сервису и перевозчику в рамках оформления заказа не осуществляется.
4.3. При самостоятельном переходе посетителя по ссылке для связи с менеджером в Telegram обработка сведений в этом сервисе осуществляется также в соответствии с его собственными правилами. Использование Telegram не является условием просмотра каталога и документов на сайте.
4.4. Основная база заказов и клиентов Магазина размещена на серверах в Российской Федерации. Доступ предоставляется Оператору и уполномоченным им лицам в объёме, необходимом для исполнения заказов и технического сопровождения. Размещение базы в Российской Федерации не определяет местонахождение инфраструктуры независимых внешних сервисов.
4.5. При открытии карты пунктов выдачи устройство пользователя обращается к OpenFreeMap. Сервис получает технические сведения соединения, включая IP-адрес; контакты покупателей и состав заказов Магазин к запросам карты не добавляет. Скрипты и шрифты Магазина загружаются с его сервера.
4.6. Предоставление данных государственным органам осуществляется при наличии установленных законом оснований. Поручение обработки и трансграничная передача данных, когда они осуществляются Оператором, подчиняются требованиям законодательства Российской Федерации. Данные клиентов не размещаются Магазином в открытом доступе и не продаются.
5. Сроки обработки, хранение и прекращение обработки
5.1. Данные профиля обрабатываются в течение периода использования соответствующей функциональности; данные заказа — в течение исполнения договора, рассмотрения связанных с ним обращений и сроков хранения, установленных применимым законодательством. Сохранение сведений для защиты прав допускается в необходимом объёме в течение применимых сроков предъявления требований.
5.2. Обработка данных для переписки ограничивается сроком рассмотрения обращения и периодом, в течение которого сохраняется законная необходимость подтверждения обстоятельств его рассмотрения. Обработка, основанная на согласии, осуществляется в пределах срока действия такого согласия либо до его отзыва, если отсутствует иное законное основание.
5.3. Сроки и условия хранения технических записей на устройстве пользователя определены в документе об использовании cookie и локального хранилища: https://otkidnyak.ru/cookies. Очистка данных браузера сама по себе не прекращает законную обработку сведений об оформленных заказах на сервере.
5.4. При достижении цели обработки или утрате необходимости в её достижении данные подлежат уничтожению либо обезличиванию в установленные законом сроки, если отсутствует иное основание для хранения. При отзыве согласия обработка, основанная исключительно на нём, прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или применимым договором и сохранение данных не требуется на ином законном основании.
5.5. Выявленные неточные данные уточняются, а неправомерно обрабатываемые данные блокируются или уничтожаются в порядке и сроки, предусмотренные статьями 20 и 21 Федерального закона № 152-ФЗ. Требование о прекращении обработки рассматривается с учётом предусмотренных законом исключений.
6. Обеспечение безопасности
6.1. Оператор применяет организационные и технические меры защиты, соответствующие характеру обработки: разграничение доступа, проверку подлинности авторизации, защищённую передачу данных по HTTPS, ограничение доступа к базе данных, резервное копирование и обновление программного обеспечения.
6.2. Сведения о доступе и технических событиях используются для выявления сбоев и неправомерных действий. Резервные копии защищаются от несанкционированного доступа. Лица, получившие доступ к данным в связи с исполнением обязанностей, должны обеспечивать их конфиденциальность.
7. Права субъектов и порядок обращений
7.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки и обжаловать действия либо бездействие Оператора в Роскомнадзор или суд.
7.2. Обращения направляются по адресу boiko.vanyaboyko@yandex.ru либо по почтовому адресу Оператора. Для первоначальной связи также доступен https://t.me/otkidman. В обращении следует указать требование и сведения, позволяющие установить заявителя и относящиеся к нему данные. При необходимости Оператор запрашивает предусмотренные законом сведения для подтверждения полномочий заявителя; данные иных лиц заявителю не раскрываются.
7.3. Информация об обработке и возможность ознакомления с данными предоставляются в порядке статьи 14 Федерального закона № 152-ФЗ в течение 10 рабочих дней со дня получения запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные требования исполняются в сроки, установленные для соответствующего требования законом.
7.4. Отказ от рекламных сообщений может быть заявлен командами /stop или /unsubscribe в боте либо обращением к Оператору. Получение и исполнение отказа от рекламы не отменяет сообщения, объективно необходимые для исполнения уже оформленного заказа.
8. Заключительные положения
8.1. Актуальная редакция Политики размещается в открытом доступе по адресу https://otkidnyak.ru/privacy-policy. Доступ к документу не требует авторизации через Telegram.
8.2. Изменения Политики применяются с даты опубликования соответствующей редакции и не создают задним числом новых оснований обработки данных. Если изменение цели обработки требует отдельного согласия, публикация новой редакции не заменяет его получения.